Windows 7に未解決の脆弱性発覚、Twitterで実証コードが公開に
脆弱性はWindowsカーネルモードの「win32k.sys」に存在するとされ、コード実行の攻撃を受ければフル権限を取得される恐れもあることから、影響は極めて深刻だとSANSは解説する。 MicrosoftのWindows 7に新たな未解決の脆弱性が発覚し、この問題を突くコンセプト実証（PoC）コードがTwitterで公開された。米セキュリティ機関のSANS Internet Storm Centerが12月21日のブログで伝えた。 それによると、コンセプト実証用のHTMLコードは、Safariで閲覧すると64ビット版のWindows 7がクラッシュし、ブルースクリーン状態に陥る。この状態はメモリ破損に起因するもので、データ実行防止機能（DEP）やASLR（Address Space Layout Randomization）といったWindows 7のセキュリティ対策をかわされれば、任意
MS、Windows 7と「Safari」ブラウザに関連する脆弱性を調査中
Microsoftは米国時間12月20日、「Windows 7」の深刻な脆弱性に関する報告を受け、調査中であると述べた。ユーザーがAppleのブラウザ「Safari」を使用して悪質なウェブページを開くと、コンピュータの制御を奪われる危険性があるという。 MicrosoftのTrustworthy Computing Groupでレスポンスコミュニケーションズ担当グループマネージャーを務めるJerry Bryant氏は米CNETにあてた声明で、「われわれは現在、この問題を調査中であり、顧客を確実に保護するための適切な措置をとるつもりである」と述べた。 「WebDEVil」というハンドル名を名乗る研究者のツイートでこの問題が報告されたのを受けて、Secuniaは19日、この問題に関するアドバイザリをリリースした。 同アドバイザリでは、「この脆弱性は、win32k.sysの誤りに起因しており、メ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
